Mga nadagdag:
- Pagkilala sa anim na legal na base para sa pagproseso ng data gamit ang AI at pagpili ng tama
- Pagsusuri sa mga kundisyon ng tahasang pagpayag at ang mga kawalan ng pag-asa sa pahintulot
- Pag-draft ng puting papel na sumasaklaw sa paggamit ng AI
Sa nakaraang unit, sinabi namin, "Ang pagpasok ng data sa AI ay isang pagpoproseso at nangangailangan ng wastong legal na batayan." Kaya ano ang legal na batayan na ito at paano ito pinili? Ang pinakakaraniwang pagkakamali ng mga opisyal sa pagsunod ay sinusubukang lutasin ang lahat nang may "hayagang pahintulot." Gayunpaman, ang pagsang-ayon ay kadalasang pinakamahina at pinakamarupok na batayan. Sa yunit na ito, malalaman natin ang legal na batayan na inaalok ng KVKK, pagpili ng tama sa kanila, ang obligasyong ipaalam, at ang tunay na lugar ng tahasang pagpayag sa konteksto ng paggamit ng AI.
Ano ang legal na batayan?
Ang legal na batayan (kondisyon para sa pagproseso) ay ang katwiran na ginagawang legal ang pagproseso ng personal na data. Ayon sa KVKK, ang personal na data ay pinoproseso nang may tahasang pahintulot bilang panuntunan; Gayunpaman, ang batas ay nagsasaad ng anim na eksepsiyon kung saan ang hayagang pahintulot ay hindi kinakailangan. Ang isang transaksyon ay dapat umupo sa hindi bababa sa isa sa mga base na ito. Ang pagpoproseso nang walang katwiran ay labag sa batas.
Batayang legal
sa madaling sabi
Halimbawa ng paggamit ng AI
Hindi malinaw na ibinigay sa batas
Kung kinakailangan ng batas
Rekord na legal na kinakailangang itago
Pagganap ng kontrata
Kung ito ay sapilitan para sa kontrata
Inihahanda ang buod ng order sa customer na may AI
legal na obligasyon
Para sa ligal na tungkulin ng institusyon
Paggawa ng mga talaan ng buwis/audit
paglalathala
Kung ginawang pampubliko ng tao ang data mismo
Pagsusuri ng isang pampublikong sulatin
lehitimong interes
Nang hindi sinasaktan ang taong kinauukulan
Pagsusuri ng tema ng mga text ng reklamo gamit ang AI
Pagtatatag/pagprotekta ng isang karapatan
Para sa demanda/tamang pagtatanggol
Pagbubuod ng dispute file sa AI
Tahasang pagpayag
Libre, may alam na pahintulot ng indibidwal
Kung wala sa itaas ang nalalapat
Babala: Ang tahasang pahintulot ay nasa dulo ng listahan dahil ito ang pinaka-marupok na batayan: ang isang tao ay maaaring mag-withdraw anumang oras, at kapag na-withdraw ay dapat ihinto ang pagproseso. Kung maaari, ang isa sa iba pang mga base (sa partikular ang pagganap ng kontrata o lehitimong interes) ay sinusuri muna.
Balanse ng mga lehitimong interes
Ang lehitimong interes ay isang nababaluktot na batayan na maaaring gamitin kung ang institusyon ay may makatwirang interes at ang interes na ito ay hindi nakakapinsala sa mga karapatan at kalayaan ng taong kinauukulan. Ngunit nangangailangan ito ng pagsubok sa pagbabalanse: nananaig ba ang interes ng institusyon o ang karapatan ng indibidwal? Sa paggamit ng AI, ang pagsubok na ito ay ginagawa tulad nito:
- Totoo at lehitimo ba ang interes? (Hal. mabilis na pagresolba sa mga reklamo.)
- Kailangan ba ang paggamit ng AI para sa benepisyong ito? Mayroon bang hindi gaanong mapanghimasok na paraan?
- Nalalabag ba ang mga karapatan ng tao? Kung mayroong sensitibong data, pag-profile, o hindi inaasahang paggamit, nagbabago ang balanse pabor sa indibidwal.
Ang lehitimong interes ay hindi maaasahan kung ang balanse ay pabor sa indibidwal; kailangan ng isa pang batayan (karaniwang tahasang pahintulot) o pag-opt out sa pagproseso.
tatlong mini case
Kaso 1 — Bitag ng pahintulot. Nangongolekta ang isang HR team ng "tahasang pahintulot" mula sa mga empleyado upang suriin ang mga rating ng pagganap ng empleyado gamit ang AI. Gayunpaman, mayroong hindi balanseng kapangyarihan sa pagitan ng empleyado at employer; Ang resulta ng pagsasabi ng "hindi" ay hindi tiyak, kaya ang pagsang-ayon ay maaaring hindi ituring na libre. Ang tamang paraan: ibase ang pagproseso na ito hindi sa pahintulot kundi sa mga lehitimong interes na nagmumula sa relasyon sa negosyo o sa kontrata, at idokumento ang pagsubok sa pagbabalanse.
Kaso 2 — Tamang batayan, hindi kinakailangang pahintulot. Ang isang e-commerce na kumpanya ay bumubuo ng mga pahayag ng invoice gamit ang AI kapag inihahanda ang order. Ang pagproseso na ito ay direkta sa loob ng saklaw ng pagganap ng kontrata; Hindi na kailangang kumuha ng karagdagang pahintulot. Nagdagdag ang team ng hindi kinakailangang kahon ng pahintulot, abandunahin ng customer ang transaksyon. Ang pagpili ng tamang batayan ay nagpapabuti sa parehong batas at karanasan ng customer.
Kaso 3 — Ang pagsusuri sa balanse ay pabor sa tao. Nais ng isang kumpanya na "pag-aralan ang personalidad" at markahan ang mga profile ng social media ng mga kandidato gamit ang AI. Ito ay isang pamamaraan na hindi inaasahan ng kandidato at labis na nakakaantig sa kanyang privacy; Ang pagsubok sa balanse ay malinaw na nagtatapos sa pabor ng isang tao. Hindi maaaring gamitin ang lehitimong interes; Inabandona ng kumpanya ang kasanayang ito.
Apat na kondisyon para sa wastong hayagang pahintulot
Kung talagang kailangan ang tahasang pahintulot, dapat itong matugunan ang lahat ng apat na kundisyon upang maging wasto; Kung may nawawala, legal na di-wasto ang pahintulot:
- Tungkol sa isang partikular na paksa: Ang pangkalahatang pahintulot tulad ng "Pinapahintulutan ko ang anumang pagproseso" ay hindi wasto; Ang pahintulot ay dapat na tiyak sa mga indibidwal na layunin.
- Batay sa impormasyon: Dapat na malinaw na alam ng tao kung ano ang kanyang pinahihintulutan (kung aling data, anong layunin, kung aling AI, inilipat sa ibang bansa).
- Ipinaliwanag sa pamamagitan ng malayang pagpapasya: Ang pagsang-ayon ay hindi itinuturing na libre kung mayroong presyon, pagpapataw o "walang serbisyo kung hindi ka pumayag" na kondisyon.
- Maaaring bawiin: Ang tao ay dapat na bawiin ang kanyang pahintulot anumang oras at ang pagproseso ay dapat na huminto kapag siya ay nag-withdraw nito.
Sa konteksto ng AI, ang pinaka-madalas na sira na kondisyon ay ang huli: hindi sinabihan ang tao na ang kanilang data ay ilalagay sa isang AI at posibleng maproseso sa ibang bansa. Ang pagtanggal na ito ay maaaring magpawalang-bisa kahit na ang isang pahintulot na teknikal na mukhang nakuha.
Babala: Ang paggawa ng pahintulot bilang isang kinakailangan para sa isang serbisyo ("tanggapin o hindi ka maaaring magpatuloy") ay nagpapawalang-bisa sa pahintulot sa karamihan ng mga kaso. Ang pahintulot ay dapat na isang pagpipilian kung saan ang tao ay maaaring aktwal na magsabi ng "hindi"; Kung hindi, kinakailangan na maghanap ng isa pang legal na batayan.
Obligasyon na ipaalam
Anuman ang legal na batayan, ang KVKK ay nagpapataw ng isang obligasyon na ipaalam: ang paksa ng data ay dapat na malinaw na ipaliwanag kung sino ka, para sa anong layunin at sa anong batayan mo pinoproseso ang data, kung kanino mo ito ililipat at kung ano ang kanilang mga karapatan. Kapag naglaro ang AI, dapat ding i-update ang text ng paghahayag — partikular, ang mga pariralang "maaaring masuri ang iyong data ng mga automated system/artificial intelligence" at "maaaring ilipat sa mga server sa ibang bansa" ay dapat idagdag.
Hint: "Maaari bang basahin ng isang tao ang teksto ng paglilinaw sa loob ng 2 minuto at maunawaan kung ano ito?" pumasa sa pagsusulit. Ang pagsasabi ng paggamit ng AI sa isang simpleng pangungusap, sa halip na itago ito, ay parehong legal na obligasyon at isang gusali ng tiwala.
Mga nakopyang template
TEMPLATE 1 - Pagpili ng legal na batayan: "Gagawin ko ang sumusunod na pagpoproseso: [ilarawan ang pagproseso]. Ilista kung alin sa 6 na legal na base ng KVKK ang maaaring ANGKOP at alin ang HINDI, na may katwiran. Isaalang-alang ang tahasang pagsang-ayon lamang bilang huling paraan. Panghuling legal na paggawa ng desisyon; ilista ang mga opsyon na isusumite para sa legal na pag-apruba."
TEMPLATE 2 — Lehitimong pagsubok sa pagbabalanse ng interes: "I-draft ang lehitimong pagsubok sa pagbabalanse ng interes para sa sumusunod na paggamit ng AI: [ilarawan ang paggamit]. Tatlong heading: (1) tunay ba ang interes ng organisasyon, (2) may mga hindi gaanong mapanghimasok na alternatibo, (3) napinsala ba ang mga karapatan ng indibidwal? Sumulat ng magkahiwalay na argumento ng pro/con sa ilalim ng bawat heading."
TEMPLATE 3 — AI na karagdagan sa clarification text: "Magmungkahi ng talata na nagpapakita ng paggamit ng AI sa aming kasalukuyang clarification text. Sabihin sa simpleng wika: na ang data ay masusuri ng mga automatic/AI system, ang posibilidad ng paglipat sa ibang bansa, na ang kontrol ng tao ay pinapanatili at ang karapatan ng data subject na tumutol. Maximum na 120 salita."
TEMPLATE 4 — Pagsusuri ng kinakailangan sa pahintulot: "Suriin ang 5 prosesong ito nang paisa-isa at sabihin para sa bawat isa kung 'KINAKAILANGAN ang tahasang pahintulot' o 'sapat na ang ibang batayan': [Listahan 5 na mga proseso]. Paalalahanan ang bawat linya ng kawalan ng hindi kinakailangang pagkolekta ng pahintulot."
Mahinang prompt / Malakas na prompt
MAHINA: "Magsulat ng text ng pahintulot para sa pagpoproseso ng data na ito."-> Marahil ay i-lock ang institusyon sa isang hindi kailangan o di-wastong pahintulot, nang hindi nagtatanong kung ang pahintulot ay ang tamang batayan. STRONG: "Suriin muna kung aling legal na batayan ang angkop para sa pagpoprosesong ito; kailangan ba talaga ang pahintulot? Kung kinakailangan, bumalangkas ng libre, alam at mababawi na pahintulot; kung hindi kailangan, imungkahi kung aling batayan ang uupo at kung ano ang idaragdag sa teksto ng impormasyon."-> Ang modelo ay unang nagtatanong ng tamang batayan, pagkatapos ay gumagawa ng naaangkop na teksto.
Mga karaniwang pagkakamali
- Sinusubukang awtomatikong lutasin ang bawat pagpoproseso na may "tahasang pahintulot."
- Isinasaalang-alang ang pahintulot bilang "libre" sa mga relasyon na may kawalan ng timbang sa kapangyarihan, gaya ng empleyado-employer.
- Pagkuha ng hindi kinakailangang pahintulot kapag may tamang batayan (kontrata, lehitimong interes).
- Pagkabigong subukan o idokumento ang balanse kapag umaasa sa lehitimong interes.
- Hindi sumasalamin sa paggamit ng AI sa lighting text sa lahat.
- Itinatago ang internasyonal na paglipat sa pag-iilaw.
- Hindi nagtatag ng mekanismo upang ihinto ang pagproseso kapag binawi ang pahintulot.
Sa buod
- Ang bawat pagproseso na nakabatay sa AI ay dapat umupo sa hindi bababa sa isa sa anim na legal na base ng KVKK.
- Ang tahasang pagpayag ay ang pinaka-marupok na batayan; maaaring bawiin at mawalan ng bisa sa kaso ng kawalan ng timbang ng kapangyarihan.
- Ang lehitimong interes ay nababaluktot ngunit nangangailangan ng pagsubok sa pagbabalanse; Hindi ito magagamit kung ang mga karapatan ng tao ay higit pa rito.
- Anuman ang legal na batayan, may obligasyon na maliwanagan; Ang AI at paglipat sa ibang bansa ay makikita sa teksto.
- Ang pagpili ng tamang batayan ay nagpapabuti sa batas at sa karanasan ng customer/empleyado.
Gawain ng aplikasyon
Tukuyin ang tatlong magkakaibang senaryo sa pagpoproseso na gagawin sa AI sa iyong organisasyon (halimbawa: pagsusuri sa reklamo ng customer, suporta sa pagsusuri ng kandidato, buod ng invoice). Para sa bawat senaryo, piliin ang pinakaangkop na legal na batayan na may katwiran at ipaliwanag kung bakit hindi kinakailangan ang tahasang pahintulot (o kung bakit ito). Isulat ang iyong tatlong-hakbang na pagsubok sa pagbabalanse para sa hindi bababa sa isang senaryo kung saan ibinabatay mo ang lehitimong interes. Panghuli, mag-draft ng talata upang isama sa text ng pagsisiwalat na sumasaklaw sa mga sitwasyong ito at isama ang impormasyon tungkol sa awtomatikong pagproseso ng AI at paglilipat sa ibang bansa.
checklist
- [ ] Pinili ko ang tamang legal na batayan para sa bawat pagproseso.
- [ ] Gumamit lang ako ng express consent kung saan ito talagang kinakailangan.
- [ ] Isinagawa at naidokumento ko ang pagsusuri sa pagbabalanse sa senaryo ng lehitimong interes.
- [ ] Kinuwestiyon ko ang bisa ng pagpayag sa mga ugnayang may kawalan ng balanse ng kapangyarihan.
- [ ] Nagdagdag ako ng AI at auto-processing na impormasyon sa lighting text.
- [ ] Malinaw kong sinabi ang paglipat sa ibang bansa.
- [ ] Pinlano ko ang mekanismo ng pag-alis ng pahintulot.